Alta
CVE-2024-45747
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 16
Restablecer filtros
Media
CVE-2025-58175
GeoServer has a Server-Side Request Forgery (SSRF) Vulnerability in its XML Entity Resolution
Alta
CVE-2025-52465
GeoServer has an arbitrary file write vulnerability in its Master Password Dump Page
Alta
Explotada en ataques
CVE-2025-58360
GeoServer is vulnerable to Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature
Media
CVE-2025-21621
GeoServer has a Reflected Cross-Site Scripting (XSS) vulnerability in its WMS GetFeatureInfo HTML format
Alta
CVE-2025-30220
[XBOW-025-068] XML External Entity (XXE) Processing Vulnerability in GeoServer WFS Service
Alta
CVE-2025-30145
GeoServer Infinite Loop Vulnerability in Jiffle process
Media
CVE-2025-27505
GeoServer Missing Authorization on REST API Index
Media
CVE-2024-40625
Coverage REST API Server Side Request Forgery
Media
CVE-2024-38524
GWC Home Page communicate version and revision information
Crítica
CVE-2024-34711
GeoServer has improper ENTITY_RESOLUTION_ALLOWLIST URI validation in XML Processing (SSRF)
Media
CVE-2024-35230
Welcome and About GeoServer pages communicate version and revision information
Crítica
Explotada en ataques
CVE-2024-36401
Remote Code Execution (RCE) vulnerability in geoserver
Alta
CVE-2024-24749
Classpath resource disclosure in GWC Web Resource API on Windows / Tomcat
Media
CVE-2024-34696
GeoServer's Server Status shows sensitive environmental variables and Java properties
Media
CVE-2023-41339
Unsecured WMS dynamic styling sld=<url> parameter affords blind unauthenticated SSRF
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.